プライバシーポリシー
参考訳です。原文は英語版をご確認ください。
このプライバシーポリシーは、Platform China (HK) Art Limited（「Artara」、「当社」、「私たち」または「弊社」）が、artara.ai および関連するウェブサイト、メール、サービス（「本サービス」）をご利用いただく際に、お客様の個人データをどのように収集、利用、保護するかを説明するものです。当社は、このポリシーに記載された個人データのデータ管理者です。
1. 収集する情報
- アカウント情報: メールアドレス、お名前、設定された場合はパスワード。パスワードは認証プロバイダーによりハッシュ化された形式で保存されます。
- お客様が提供するプロフィール詳細: 生年月日と時刻、性別、出生地、現在の都市、タイムゾーン。これらの詳細は、お客様の五行プロフィールとパーソナライズされたコンテンツを作成するために使用します。
- コンテンツと設定: 保存したアートワーク、お寄せいただいたフィードバック（例えば、ある日の気持ちなど）、言語や表示に関する設定。
- 支払い情報: 支払いは、当社のリセラー兼 Merchant of Record である Stripe によって処理されます。当社がお客様の完全なカード番号を受け取ったり保存したりすることはありません。当社が受け取るのは、プラン、サブスクリプションの状態、請求先の国などの限られた情報です。
- 利用データ: 訪問したページ、デバイスとブラウザの種類、IP アドレスから推定されるおおよその位置、当社のメールを開封したかどうか。これらは分析ツールとサーバーログを通じて収集します。
2. 情報の利用方法
- アカウントの作成と管理、および本サービスの提供（毎日のリフレクション、厳選されたアートワーク、レポートを含む）。
- サービスメールの送信（サインインリンク、毎日のリフレクションのメール、トライアルのリマインダー、請求に関する通知など）。
- サブスクリプションと購入の処理、および返金やサポートリクエストへの対応。
- 本サービスの利用状況の把握と改善。
- 本サービスの安全性の維持、詐欺や不正利用の防止、および法的義務の遵守。
当社は、お客様に法的または同様に重大な影響を与える自動化された意思決定を行うために、お客様の個人データを使用することはありません。
3. 法的根拠（EEA および英国のユーザーの皆様）
当社は、以下の法的根拠に基づいてお客様の個人データを処理します：
- 契約: お客様が登録された本サービスを提供するため。
- 正当な利益: 本サービスの安全確保、分析、改善のため。
- 同意: マーケティングメール、および必要な場合は必須でない Cookie のため。同意はいつでも撤回できます。
- 法的義務: 例えば、税務上の取引記録の保持など。
4. 情報の共有方法
当社はお客様の個人情報を販売しません。 当社は、本サービスの運営を支援するサービスプロバイダーとのみ共有します。これらのプロバイダーは、当社へのサービス提供のためにのみ情報を使用でき、契約上その保護が義務付けられています：
- Supabase: データベース、サインイン、ファイルストレージ
- Vercel: ウェブサイトのホスティング
- Resend: メール配信
- PostHog: プロダクト分析
- Stripe (Link): 当社の Merchant of Record としての支払い、売上税、請求、領収書、支払いサポート。Stripe はこのサービスを Link ブランドのもとで提供しており、チェックアウト時にお客様が提供する支払い情報には Stripe 独自のプライバシーポリシーが適用されます
- Alibaba Cloud Mail: カスタマーサポートメールの受信と返信
- Cloudflare (Turnstile): サインインおよびサインアップがボットではなく人によるものかの確認
- AI サービスプロバイダー (OpenAI): 毎日のリフレクションなどのパーソナライズされたテキストの作成。当社は作成に必要な情報のみを送信します：お名前（名）、年齢層、現在の季節、お客様の五行プロフィール、その日の五行、選択されたアートワークの詳細。メールアドレス、完全な生年月日、出生地は送信しません。
また、法律により要求された場合、当社の権利や他者の安全を保護するため、または合併、買収、資産売却の一環として情報を開示することがあります。
5. 国際的な移転
当社のサービスプロバイダーは、米国、欧州連合、中国本土（カスタマーサポートメール）、その他の国でお客様のデータを処理する場合があります。法律により要求される場合、当社はこれらの移転について、標準契約条項などの適切な保護措置に依拠します。
6. Cookie および類似技術
当社は以下を使用します：
- 必須 Cookie: サインイン状態の維持と本サービスの安全性の確保のため；
- ローカルストレージ: テーマや言語などの設定の記憶のため；
- 一時的なブラウザストレージ: 鑑定を表示するためにお客様が入力した詳細（お名前、生年月日、時刻、場所など）およびそれらから算出されたチャートのため。鑑定を閲覧するだけの場合、これらはそのブラウザタブ内に保持され、タブを閉じると削除されます。アカウントの作成を開始した場合、サインインを完了できるよう最大 24 時間お客様のデバイスに保持され、その後アカウントに移され、ブラウザから削除されます。サインアウトすると消去されます；
- 分析 Cookie（PostHog）: 本サービスの利用状況を把握するため。
Cookie はブラウザの設定から管理または削除できます。必須 Cookie をブロックすると、本サービスの一部が機能しない場合があります。
7. データの保持
当社は、お客様のアカウントが有効である間、またはこのポリシーに記載された目的のために必要な期間、お客様の個人データを保持します。アカウントの削除をご依頼いただいた場合、当社は 30 日以内にお客様の個人データを削除または匿名化します。唯一の例外は、取引記録など、法的、税務、会計上の義務を果たすために保持しなければならない情報です。
8. お客様の権利
お住まいの地域によって、以下の権利を有する場合があります：
- 当社が保持するお客様の個人データにアクセスし、そのコピーを取得する；
- 不正確なデータを訂正する；
- データを削除する；
- 特定の処理を制限または異議を唱える；
- ポータブルな形式でデータを受け取る；
- 同意をいつでも撤回する。
EEA および英国のユーザーの皆様は、お住まいのデータ保護機関に苦情を申し立てることもできます。カリフォルニア州の居住者は、個人情報を知り、削除し、訂正する権利を有し、これらの権利の行使によって差別されることはありません。当社は、クロスコンテキスト行動広告のために個人情報を販売または共有しません。香港のユーザーの皆様は、個人データ（プライバシー）条例に基づき、個人データにアクセスし訂正する権利を有します。
これらの権利を行使するには、support@artara.ai までメールをお送りください。マーケティングメールは、各メール内のリンクからいつでも配信停止できます。
9. セキュリティ
当社は、業界標準の措置を用いてお客様のデータを保護します。データは、インフラストラクチャプロバイダーにより転送時（HTTPS）および保存時に暗号化され、アクセスは権限を持つ担当者に制限されています。いかなる送信方法や保存方法も完全に安全ではありませんが、当社はお客様の情報の保護に努めます。
10. お子様について
本サービスは 18 歳未満の方には提供されておらず、当社はお子様から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、ご連絡ください。当社が削除いたします。
11. このポリシーの変更
当社はこのポリシーを随時更新することがあります。重要な変更を行う場合、発効前にメールまたは本サービスを通じてお知らせします。
12. お問い合わせ
メール: support@artara.ai